NetApp ASA A70 Installationsanleitung Seite 5

Schritt 2: Stellen Sie fest, ob es sicher ist, den Controller herunterzufahren
Um einen Controller sicher herunterzufahren, müssen Sie zuerst ermitteln, ob der Onboard Key Manager
(OKM) oder der External Key Manager (EKM) aktiv ist. Überprüfen Sie anschließend den verwendeten
Schlüsselmanager, zeigen Sie die entsprechenden Schlüsselinformationen an und ergreifen Sie Maßnahmen,
die auf dem Status der Authentifizierungsschlüssel basieren.
1. Bestimmen Sie, welcher Schlüsselmanager auf Ihrem System aktiviert ist:
Typ des Schlüsselmanagers
Externer Schlüsselmanager
(EKM)
Onboard Key Manager (OKM)
2. Geben Sie den folgenden Abfragebefehl ein, um den Status der Authentifizierungsschlüssel in Ihrem
Schlüsselmanager anzuzeigen:
security key-manager key query
3. Überprüfen Sie die Ausgabe für den Wert in der
Diese Spalte gibt an, ob die Authentifizierungsschlüssel für Ihren Schlüsselmanager (entweder EKM oder
OKM) erfolgreich wiederhergestellt wurden.
◦ Wenn der Wert in der Spalte „Restored" wahr ist, werden die Schlüssel korrekt wiederhergestellt, und
es ist sicher, mit dem Herunterfahren des Controllers fortzufahren.
◦ Wenn der Wert nicht wahr ist, wurden die Schlüssel nicht wiederhergestellt, und Sie müssen weitere
Schritte (Wiederherstellen oder Synchronisieren von Schlüsseln) durchführen, je nachdem, ob Sie
Führen Sie die folgenden Schritte aus...
Stellen Sie fest, ob EKM auf Ihrem System aktiviert ist, indem Sie den
folgenden Befehl ausführen:
security key-manager show key store
Wenn EKM aktiviert ist,
Stellen Sie fest, ob OKM auf Ihrem System aktiviert ist, indem Sie
basierend auf der Version von ONTAP, auf der der Node ausgeführt
wird, einen der folgenden Befehle ausführen.
• Geben Sie für ONTAP 9.14.1 oder höher den folgenden Befehl
ein:
security key-manager keystore show
Wenn OKM aktiviert ist,
aufgelistet.
• Geben Sie für ONTAP 9.13.1 oder früher den folgenden Befehl
ein:
security key-manager show-key-store
Wenn OKM aktiviert ist,
aufgelistet.
Spalte für Ihren Schlüsselmanager.
Restored
wird in der Ausgabe aufgeführt.
external
wird in der Befehlsausgabe
OKM
wird in der Befehlsausgabe
onboard
3